はてなブックマーク > 高木浩光＠自宅の日記 - 無責任なキャリア様に群がるIDクレクレ乞食 ―― 退化してゆく日本のW...

高木浩光＠自宅の日記 - 無責任なキャリア様に群がるIDクレクレ乞食 ―― 退化してゆく日本のWeb開発者

http://takagi-hiromitsu.jp/diary/20080727.html#p01 のスクリーンショット

URL：: http://takagi-hiromitsu.jp/diary/20080727.html#p01
注目：: takagi-hiromitsu.jp の注目エントリー
カテゴリ：: ウェブ
はてなスター：

※ はてなブックマークは無料のソーシャルブックマークサービスです。はてなにログインすると、このページにコメントしたりブックマークしたりすることができます。

このエントリーをブックマークしているユーザー (213 +30)

2008年07月28日 stealthinu 携帯, security 『契約者固有IDを「認証」目的に使えと言っておきながら、その必須の前提であるIPアドレス制限のための「IPアドレス帯域」情報について、「本情報はあくまでも目安としてご参照ください」などという無責任』
2008年07月28日 hiroyuki_ponpon
2008年07月28日 decimal
2008年07月28日 yosh0419 携帯電話, web, セキュリティ, 高木浩光
2008年07月28日 mshotaro *あとで読む
2008年07月28日 Bookmarker ブログ, セキュリティー, 携帯電話, WWW
2008年07月28日 neomebius mobile, security
2008年07月28日 montomos 携帯電話, セキュリティ, モバイル, ケータイ, dns, internet, network, security
2008年07月28日 th_6295 内容はすごく同意するし別にiPhone自体は嫌いじゃないんだけど、そこで「iPhoneで解決」とか言われると萎えるんだが。
2008年07月28日 lamich security, mobile
2008年07月28日 F-SQUARE 対象外なのかもしれませんがWILLCOMにも言及してください……ホントわからないんで
2008年07月28日 green0
2008年07月28日 asakura-t WILLCOMもhttpsではアクセスできないなあ。http://www.willcom-inc.com/ja/service/contents_service/club_air_edge/for_phone/ip/index.html //そういやWILLCOM向けのNAVITIMEってどうしてるんだろ。公式サイトはID拾えるんだっけ？
2008年07月28日 sippu internet, security 携帯のWEBセキュリティの現状。でも簡単ログインは便利だからなあ。どうすればセキュリティ確保できるんだろ？
2008年07月28日 pugiemonn 高木浩光, 携帯電話, 携帯サイト, 読み物
2008年07月28日 rokugen_do あとで読む, mobile
2008年07月28日 mfigure mobile, security, ケータイ, セキュリティ, モバイル, 携帯, 携帯サイト, これはひどい, 携帯電話
2008年07月28日 up_june
2008年07月28日 Arthur7 セキュリティ, ケータイ, モバイル, ip, dns
2008年07月28日 thesecret3 セキュリティ httpsにしないといけない理由。なるほど。
2008年07月28日 sigh1175 ケータイの世界ってここまでメチャクチャなのか……うへえ……
2008年07月28日 w3110 mobile, network, security, web
2008年07月28日 birdofpeace security, dns 「セキュリティに関わる情報公開ページは https:// で提供する（閲覧者が望めば https:// でも閲覧できるようにする）のが当然」
2008年07月28日 westerndog セキュリティ
2008年07月28日 satoryu web, ケータイ, *あとで読む
2008年07月28日 takeishi セキュリティ, ネット, 携帯電話
2008年07月28日 rAdio Business, MobilePhone 規制強化でますます中央集権化していくキャリア様に翻弄される弱小CPが大半で、超低コスト体制が当たり前、しかもそれらが今まさに超巨大メディアに駆逐されていっている携帯Web業界の実情を鑑みるに、先は真っ暗。
2008年07月28日 xnights security, mobile, web
2008年07月28日 ghostbass 高木浩光, セキュリティ, 携帯, モバイルかんたんログインなんかやめちゃえって話なのか/そういやポケットはてなはいつの間にか勝手にログインするようになった
2008年07月28日 se-mi 携帯, セキュリティ "そもそもIPアドレスで何かを制御しようとするのが誤り"
2008年07月28日 yamasaki9999
2008年07月28日 tridentfield network, security, web, mobile
2008年07月28日 steam_heart 認識を改める。発生してからでは遅いよな。
2008年07月28日 zu2
2008年07月28日 TAKESAKO security, mobile, dns, ip, ssl
2008年07月28日 u--san セキュリティ, 携帯電話
2008年07月28日 sfujiwara mobile, security
2008年07月28日 emorins 読み物, 携帯電話, 携帯サイト, 携帯, モバイル, ネット, セキュリティ
2008年07月28日 kirara_397 mobile, web, development, problem, IP, ID, DNS
2008年07月28日 atoh セキュリティ, 高木浩光, 携帯
2008年07月28日 shadow-toon web, mobile, 社会
2008年07月28日 KoshianX security んー、iPhoneの場合はSBMが「プロキシ設定するとケータイサイト見れます」とか案内するのが精一杯だろからWMよりは圧力として期待できるかな。
2008年07月28日 satakesatake モバイル, 読み物, セキュリティ
2008年07月28日 akotetu あとで読む, mobile, security, 高木浩光
2008年07月28日 lugry モバイル
2008年07月28日 ziguzagu mobile, security
2008年07月28日 te2u 携帯ブラウザはPCより制限が多い。一方で、ユーザは携帯サイトにPCと同等の機能を求める。その結果、機能を優先して、セキュリティがなおざりになるのではないか。/「実装しない」という方法以外で解決策はあるのか。
2008年07月28日 hogshead
2008年07月28日 kazz7 Security, Web, mobile, ケータイこれはじっくりと読まないといけない。
2008年07月28日 s00516 mobile, セキュリティ, web ねーよｗｗｗと内心思いつつも、顧客要求で実装してしまう開発者も多いんじゃなかろうか。かんたんログイン便利だよねーとかで。 / あまりモバイル界に深入りはしてないが…やっぱおかしいよなぁ（´・ω・`）
2008年07月28日 digitalbox セキュリティ, 携帯, 読み物, WEB, 高木浩光
2008年07月28日 oldriver 「高木浩光様に群がるセキュリティクレクレ乞食 ―― 退化してゆく日本のWeb開発者」の様相も呈しつつ
2008年07月28日 g2G モバイル, 高木浩光, セキュリティ
2008年07月28日 takunama mobile, net DNS の限定的な信頼性にも関わらず https://〜で公開されていない "IP アドレス帯域" がプライヴァシー的にクリティカルな個人認証に使われてる現状の告発。"今後の日記予定" の "楠案では駄目な理由" にも期待。
2008年07月28日 youhey 携帯, セキュリティ ID認証やキャリアIPアドレスの信ぴょう性とセキュリティ・ホール
2008年07月28日 terurou webservice, mobile, web, security ケータイ向けサービスってまったく知らんのだけど、「（HTTPヘッダで偽装される可能性のある）契約者固有ID＋（未来永劫固定だと保障されていない）キャリアIPアドレス」で簡単認証ってすごい世界だなぁ（棒読み
2008年07月28日 ogrenavi モバイル, security
2008年07月28日 vanish_l2 スーツの声が大きかったゆえの弊害だと思う。
2008年07月28日 isaisstillalive
2008年07月28日 pyawk ブログ, セキュリティ考えさせられる
2008年07月28日 nodat セキュリティ, 携帯, 携帯サイト, 携帯電話, mobile
2008年07月28日 andoichi mobile, security
2008年07月28日 eggman
2008年07月28日 takahirox
2008年07月28日 pochi-p security, k-tai, mobile
2008年07月28日 shrk mobile, security
2008年07月28日 Nean security, ケータイ
2008年07月28日 scsac mobile, security
2008年07月28日 kei-s mobile, security
2008年07月28日 harumomo2006 security, ケータイ
2008年07月28日 mir セキュリティ, 高木浩光
2008年07月28日 Knoa 高木さんが日本にひとりしかいないことが、日本のインターネットにおける最大のセキュリティリスクではないのか！！！！１１１
2008年07月28日 Bell000 セキュリティ, 携帯電話
2008年07月28日 irigium たしかに, セキュリティ, ケータイそして簡単ログインをやらんとユーザーから無能呼ばわりされる。
2008年07月28日 pomo123 security
2008年07月28日 ecchie セキュリティ, ケータイ
2008年07月28日 hyoshiok 152
2008年07月28日 r-west 後で読む
2008年07月28日 scorelessdraw security, mobile "というか、そもそもIPアドレスで何かを制御しようとするのが誤りなんだが、ここまで常態化してしまった。”
2008年07月28日 tripleshot "というか、そもそもIPアドレスで何かを制御しようとするのが誤りなんだが、ここまで常態化してしまった" まったく同感であります……
2008年07月28日 ukidousan セキュリティ, 携帯
2008年07月28日 saka39 mobile, セキュリティ
2008年07月28日 kyompi mobile
2008年07月28日 r0fi69j セキュリティ
2008年07月28日 YOSIZO 基本的に同意。携帯サイト開発はかなりテキトーになりがち。ただ、実際問題どうすりゃいいのさ？現状で何がベストなのか教えて欲しいぞ！！・・・って、これが退化って事か。技術屋なら自分で考えるべきなんだよな。
2008年07月28日 kagekinoko セキュリティ, 携帯サイト
2008年07月28日 inamenai 携帯電話, セキュリティ
2008年07月28日 kiri3 security キャリアのゲートウェイアドレスだけでなく、検索クローラのIPアドレスまで、アクセス許可に設定するケータイサイトが増えてきているようだ。
2008年07月28日 Grigori
2008年07月28日 hataichi
2008年07月28日 naoto_n mobile, security
2008年07月28日 nakack security, mobile
2008年07月28日 luke_randomwalker
2008年07月28日 timeismoney ケータイ, 高木浩光, セキュリティ, 読み物
2008年07月28日 fukken mobile, security クリティカルな部分には使えないけど、まあこの位のものならこの程度のなんとなく認証でいいだろう、というのが常態化して、徐々にヤバいものにも使ってしまいだした、という感じのような気がする
2008年07月28日 ardarim セキュリティ, 携帯電話キャリアのIPアドレスを気にする人達はまだ幾許かの救いがあると思う。IPアドレスのチェックにすら考えが及ばない人達がいるんじゃなかろうかと心配。キャリアが自IPの判別サービスを提供したらどうだろう。
2008年07月28日 y18 mobile, 6, security, 1, web制作
2008年07月28日 hiby security
2008年07月28日 cloned mobile
2008年07月28日 ys0000 たぶん、iPhoneでって人は端からケータイ向けサイトをみないって前提なのだと思う。まぁ、勝手にID付与されるようになって、かつ勝手PCサイトでも収集してたなんて事態になったらおしまいな訳だけど。
2008年07月28日 p_chopin Mobile, Security サイト毎に端末固有IDを振る仕組みをキャリア or ブラウザが提供するまでは、完全に解決できない、ということでOK？
2008年07月28日 poolmmjp セキュリティ, プライバシー, ケータイさすが。こうでなくっちゃ。着実に日本のインターネットは終了に向かってるな。
2008年07月28日 ozeppi セキュリティ, 携帯
2008年07月28日 SoLeiL security, *mobile
2008年07月28日 jhoshina security
2008年07月28日 ukstudio Mobile, Security
2008年07月28日 hastings セキュリティ, 携帯
2008年07月28日 kyoruino_htn セキュリティ, 携帯, ケータイ, ネット, web
2008年07月28日 furukatsu 携帯電話, ネット, セキュリティキャリアも勝手サイト向け認証システムを用意すると何かあったときに責任問われかねないし、キャリア的には保証しないよと言いつつ黙認していくしかないと思う。
2008年07月28日 moondriver web, network, mobile, security
2008年07月28日 raudanoshippo 高木先生
2008年07月28日 tsupo security, mobile, 契約者固有ID, DNS, Internet, summarySite 日本のグーグルはそういうことをやっていない。しょぼい / そもそもIPアドレスで何かを制御しようとするのが誤りなんだが、ここまで常態化してしまった / NAVITIMEの動向 / 契約者固有ID送信用プロキシサーバ
2008年07月28日 ore_de_work https://takagi-hiromitsu.jp/diary/20080727.html#p01　なんというセキュリティ音痴
2008年07月28日 HDPE キャリアは犠牲者が出るまで知らんぷりする気か
2008年07月28日 makoga security, ケータイ
2008年07月28日 isrc 携帯電話, security 携帯電話会社は、「IPアドレス帯域」と称するものを早急に https:// ページでも見られるようにするべき／「Googleモバイル」について「IPアドレス帯域」が公開されているようだが、その公開方法がまた杜撰で酷い
2008年07月28日 closer id:YAK どうすれば良いか書いてあれば鵜呑みにする気か
2008年07月28日 rAzish
2008年07月28日 KANIBUCHI security, mobile, web
2008年07月28日 jkobori セキュリティ, 携帯電話, 携帯サイト, 読み物「個別IDに紐づく個人情報はすべてキャリアが管理しますよ」ってことにすれば下々の気は少しラクになるかな?とはいえキャリアを偽るサイトが出ないとも限らないけど...あー
2008年07月28日 noriot web, security, mobile
2008年07月28日 sawamur security
2008年07月28日 pantingclimber セキュリティ
2008年07月28日 mickn
2008年07月28日 py0n *あとで読む, mobile, network, security
2008年07月28日 cubed-l セキュリティ, ケータイキャリアは今後をどう考えてるんだろう
2008年07月28日 takashit666
2008年07月28日 asaism security, セキュリティ, 携帯電話, 携帯
2008年07月28日 mrmt
2008年07月28日 cnkt security, mobile, web
2008年07月28日 stella_nf mobile, security
2008年07月28日 k_ume75 ケータイ, セキュリティ, あとで読む
2008年07月28日 nani-gashi mobile, security
2008年07月28日 kamataro mobile, security, あとで読む
2008年07月28日 whatsmyscene セキュリティもはや単純労働者化している下層プログラマにセキュリティという概念を期待するほうが難しい状況と思われ。キャリアなどが率先して優秀なセキュリティのプロを雇うという方向へもっていくしかない。
2008年07月28日 kazoo_oo security
2008年07月28日 nakamz it, ケータイ, ネット, セキュリティ携帯のインターネットサービスがクローズド(のつもり)だった頃の設計を引きずっているんだろうなあ、多分。 / このままノーガード続けるか、固有ID完全に廃してID・PASSの入力必須にするか。どっちにしても死にそう。
2008年07月28日 redgasuki security, mobile
2008年07月28日 shidho mobile, セキュリティ IPアドレス範囲が信頼される状態で配信されて、そして。
2008年07月28日 sasashin
2008年07月28日 takeshiketa docomoのセッション維持ってどうやるんだろうとか前から思ってたんだけど、マジでこういう事やってんの？
2008年07月28日 iskwrsk
2008年07月28日 widtaria セキュリティ, 携帯電話, iphone
2008年07月28日 tfj 計算機環境
2008年07月28日 hirose31 mobile
2008年07月28日 isgr Web
2008年07月28日 sakarirock
2008年07月28日 J2kawa mobile, web, security 勉強になる。目からウロコ多数。この問題については執念さえ感じさせるが高木先生が日本にいて良かったと思うよ、マジ。
2008年07月28日 YAK じゃあどうすれば良いのかの改善案が何も示されてない。何の参考にもならない。
2008年07月28日 t-murachi ケータイ, セキュリティ, はてなガラパゴスっちゅーより、かつてのオーストラリアに近いかな。イギリス人といっしょに流入したウサギが大繁殖してウサギ狩りの為にもちこんだ害獣に希少動物が食い荒らされるみたいな…。
2008年07月28日 fk_2000 httpsが表示されないのはFirefox3が例外として表示しないだけではないか→違った
2008年07月28日 ninnin2
2008年07月28日 kobak 携帯
2008年07月28日 kazuhooku あとで
2008年07月28日 sota-k mobile, Security
2008年07月28日 namnchichi 高木さん「おびただしい数の無言ブックマーク」
2008年07月28日 Sprewell
2008年07月28日 matsuo_atsushi Mobile, Web, Security
2008年07月28日 gurutakezawa ケータイ, ネット, セキュリティ平和ボケ日本。
2008年07月28日 terafuri これは重い。。。
2008年07月28日 tyamamoto mobile, security
2008年07月28日 GegegeMokeke 今携帯向けに作ってるけど・・・ほんと携帯酷いわ
2008年07月28日 fs001493 *あとで, 携帯電話, security
2008年07月28日 altr
2008年07月28日 teramako security
2008年07月28日 aki77 mobile, security
2008年07月28日 fuktommy mobile, security 通常のログインは原理的にCookieに置き換えることができるとして、課金代行サービスとの連携はどうすればいいのかな。Googleのログインみたいなのをキャリアが作れば、セッションごとにユーザの課金状態を管理できるか。
2008年07月28日 tanaka-daisuke
2008年07月28日 mochy mobile, security
2008年07月28日 yukky2001 ケータイ, セキュリティ安直な方向にどんどん流れていく……。ケータイネットだってネットの一部なのにこのノーガード戦法っぷりはなんなんだ。
2008年07月28日 gaba
2008年07月28日 garyo 携帯電話, セキュリティ
2008年07月28日 ex_hmmt
2008年07月28日 DameKinoko security, mobile, 高木浩光
2008年07月28日 m4i mobile, security
2008年07月28日 hidematu mobile, security そのうちiPhoneに"ケータイサイトにはwi-fi経由ではアクセスできません"というお知らせがSMSで届くんだろうか。
2008年07月28日 abyssgate
2008年07月28日 hejihogu 携帯, セキュリティ
2008年07月28日 ttamo mobile, security これはまさに「終了」しそうな状況。というかおそらくすでに実害が出てるんじゃないか
2008年07月28日 ozatz security, mobile
2008年07月28日 ocs セキュリティ
2008年07月28日 frozenpeak
2008年07月28日 Calm_Moon
2008年07月28日 koma-tak 高木節, security, ケータイこの間のWASフォーラムで感じられた不安の具現化。/キャリアの無責任
2008年07月28日 paulownia モバイル, セキュリティ
2008年07月28日 himagine_no9 携帯電話, セキュリティ
2008年07月28日 essa security そもそもソースIPアドレスって信頼できるものなの?キャリアを出てから勝手サイトに着くまでのルータは全部身元保証されている?
2008年07月28日 h-sbt
2008年07月28日 t_tsuru
2008年07月28日 fuzzy2
2008年07月28日 kems security, mobile
2008年07月28日 jazzanova security, mobile
2008年07月28日 staki security かんたんログインのいい加減さについての良記事。
2008年07月28日 mytokachi セキュリティ
2008年07月28日 mitsugusakamoto 携帯, Security
2008年07月28日 style_blue セキュリティ
2008年07月28日 rna secu キャリアのIPアドレスを安全に確認する手段がないので認証に使うのは危険という話/銀行口座とかもhttpsのほうがよい?/「無言ブックマーク」ひろみちゅ先生的にはシュッシュするのがデフォルトなんですね、わかります！
2008年07月28日 Ddtana security
2008年07月28日 m_yanagisawa security, mobile, web
2008年07月28日 betelgeuse security メールアドレスに次ぐ日本の携帯キャリア問題。キャリアがhttpでWeb告知したなんとなくIPアドレス帯域情報、を認証に取り入れるサイト群
2008年07月28日 yachimon security, mobile
2008年07月28日 kana-kana_ceo セキュリティ, 携帯電話
2008年07月28日 Ubuntu
2008年07月28日 b4-tt security
2008年07月28日 Beyond 契約者固有IDの手続き的な問題点
2008年07月28日 mithlia
2008年07月28日 ckom セキュリティ
2008年07月28日 rs6000moe セキュリティたしかに
2008年07月28日 youpy security, mobile
2008年07月28日 nihen security, mobile あーたしかにこれは問題だ・・・。
2008年07月28日 koizuka security, mobile
2008年07月28日 miyagawa
2008年07月28日 bluespear security

enhanced by Preferred Infrastructure

このエントリーの関連エントリー

2007年02月25日 y-kawazの日記 - 珍しく間違った批判をしている高木先生 d:id:y-kawaz - 232 users
2008年07月21日 iPhoneと携帯契約者固有IDと複アカと青少年ネット規制によるケータ... neta.ywcafe.net - 293 users
2008年07月23日高木浩光＠自宅の日記 - 「日本のインターネットが終了する日」あ... takagi-hiromitsu.jp - 235 users
2008年07月22日元携帯勝手サイト運営者が、実際に使っていた端末IDの使い方とか... d:id:m-bird - 180 users
2008年07月11日高木浩光＠自宅の日記 - 日本のインターネットが終了する日 takagi-hiromitsu.jp - 850 users

このエントリーを含むほかのエントリー (1)

iPhoneと契約者固有IDにからむ希望的観測などはこれっぽち... neta.ywcafe.net - 4users